CVE-2017-9805

CVE-2017-9805: Análisis de RCE en Apache Struts 2 S2-052 Este repositorio contiene los detalles técnicos y el trabajo PoC Prueba de Concepto para la vulnerabilidad de deserialización de XStream en Apache Struts 2 S2-052. 📌 Detalles de la Vulnerabilidad CVE ID: CVE-2017-9805 Tipo de Vulnerabilidad...

ruby-nmap

ruby-nmap Código fuente Problemas Documentación Descripción Una API de Ruby para nmap, la herramienta de exploración y escáner de seguridad/puertos. Permite automatizar nmap y analizar archivos XML de nmap. Características Proporciona una API de Ruby para automatizar nmap. Proporciona un analizad...

libxml2-exploit

libxml2-exploit Un exploit de ejemplo para CVE-2017-7376 Instalación Descarga este repositorio y una versión vulnerable de libxml2, p. ej. v2.7.7: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip...

overkill

Overkill Overkill es un exploit para una vulnerabilidad parcheada que afecta a QNAP QTS. Debido a la forma en que QNAP divulga las vulnerabilidades, no estoy seguro de si este problema tiene un CVE o no. Sin embargo, probablemente fue parcheado en noviembre de 2020 y abril de 2021. El n-day fue...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Serialización de Java a XML, y viceversa Binarios Todos los artefactos binarios están incluidos en el archivo -bin. Incluye los JARs de XStream y cualquier otra librería utilizada en tiempo de compilación, o extras opcionales de tiempo de ejecución. Se recomienda usar...

CVE-2016-3141

CVE-2016-3141 1. Detalle de la vulnerabilidad. La vulnerabilidad de use-after-free en wddx.c en la extensión WDDX de PHP anterior a 5.5.33 y 5.6.x anterior a 5.6.19 permite a atacantes remotos causar una denegación de servicio corrupción de memoria y caída de la aplicación o posiblemente tener...

liblapith

Liblapith: una librería para analizar archivos de resultados de Nessus Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith Publicado bajo LGPL. Consulta LICENSE par...

MAL-006

MAL-006: Entidad Externa XML en "Try It" en WSO2 ESB Se identificó un ataque de Entidad Externa XML XXE basado en errores en la herramienta "Try It" de WSO2 ESB. ¿Por qué no hay CVE? El proveedor respondió que "se recomienda deshabilitar Try It en producción" y no se realizó una divulgación...

CVE-2025-7766

CVE-2025-7766 Exploit PoC PoC para explotar la vulnerabilidad de entidad externa XML en CVE-2025-7766. Demuestra lectura de archivos /etc/passwd y callbacks HTTP fuera de banda. Autor : Byte Reaper CVE : CVE-2025-7766 Vulnerabilidad : Ejecución remota de código a través de entidad externa XML XXE...

CVE-2020-4463

IBM Maximo Asset Management es vulnerable a la divulgación de información mediante la vulnerabilidad XXE CVE-2020-4463 IBM Maximo Asset Management es vulnerable a un ataque de inyección de entidades externas XML XXE al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad par...

expat_2_1_0_CVE-2024-28757

Expat, versión 2.1.0 Esto es Expat, una biblioteca de C para analizar XML, escrita por James Clark. Expat es un analizador de XML orientado a flujo. Esto significa que registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el analizador descubre...

ktor-xxe-poc

ktor-xxe-poc Esta es una prueba de concepto que reproduce el problema de seguridad CVE-2023-45612. Versiones utilizadas Ktor: 2.2.3 xmlutil: 0.84.3 Java: 17.0.6 Gradle: 9.1.0 Python: 3.13.7 Cómo ejecutar 1. Compila y ejecuta el servidor: ./gradlew build ./gradlew run 2. Prueba el payload XXE :...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE Injection ⚠️ DISCLAIMER ESTA HERRAMIENTA ES EXCLUSIVAMENTE PARA FINES EDUCATIVOS Y DE INVESTIGACIÓN Este exploit está destinado exclusivamente para operaciones de equipo rojo autorizadas, pruebas de penetración e investigación de seguridad en...

Rocky Linux 8 [CIQ] Security Update: pcs / pcs-snmp (crlsa-2024_5338)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20245338 advisory. REXML: DoS parsing an XML with many s in an attribute value CVE-2024-35176 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 10.2 [CIQ] Security Update: libvirt / libvirt-client / libvirt-client-debuginfo / etc (crlsa-2026_18326)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202618326 advisory. libvirt: Denial of service in XML parsing CVE-2025-12748 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note tha...

AlmaLinux 9.6 [TuxCare] Security Update: ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1776952176)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1776952176 advisory. - REXML is an XML toolkit for Ruby. The REXML gem before 3.3.1 has some DoS vulnerabilities when it parses an XML that has many...

Rocky Linux 8 [CIQ] Security Update: pcs / pcs-snmp Multiple Vulnerabilities (crlsa-2024_6670)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20246670 advisory. rexml: rubygem-rexml: DoS when parsing an XML having many specific characters such as whitespace character, and CVE-2024-41123 rexml: DoS vulnerability in...

AlmaLinux 9.2 [TuxCare] Security Update: ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1758022908)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1758022908 advisory. - REXML is an XML toolkit for Ruby. The REXML gem before 3.3.1 has some DoS vulnerabilities when it parses an XML that has many...

Rocky Linux 9 [CIQ] Security Update: libvirt / libvirt-client / libvirt-client-debuginfo / etc (crlsa-2026_18748)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202618748 advisory. libvirt: Denial of service in XML parsing CVE-2025-12748 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note that...

CVE-2026-76875

A flaw was found in PyPy's pyexpat module. A remote attacker can cause memory corruption by supplying a specially crafted Extensible Markup Language XML document to an application that processes external entity sub-parsers without keeping a reference to the parent parser. This situation triggers ...